本頁面由 Cloud Translation API 翻譯而成。

執行：Kubernetes 攻擊工具執行作業

本文說明 Security Command Center 中的威脅發現項目類型。威脅偵測工具偵測到雲端資源中可能存在威脅時，就會產生威脅發現項目。如需可用威脅發現項目的完整清單，請參閱「威脅發現項目索引」。

總覽

容器中執行了 Kubernetes 攻擊工具。這表示有人可能嘗試利用 Kubernetes 環境中的安全漏洞。攻擊者通常會使用這些工具提升權限、執行橫向移動，或入侵叢集中的其他資源。

這個發現項目的嚴重性為「Critical」。執行這類工具表示有人蓄意嘗試控管 Kubernetes 元件，例如 API 伺服器、節點或工作負載。攻擊者可能會使用這些工具規避安全控管措施、操控設定，或竊取機密資料。

如要回應這項發現，請按照下列步驟操作：

按照「查看結果」一文的指示，開啟 Execution: Kubernetes Attack Tool Execution 發現項目。查看「摘要」和「JSON」分頁中的詳細資料。
在「摘要」分頁中，查看下列各節的資訊：
- 偵測到的內容，特別是下列欄位：
  - 程式二進位檔：執行的二進位檔絕對路徑
  - 引數：在二進位檔執行期間傳遞的引數
- 受影響的資源，尤其是下列欄位：
  - 完整資源名稱：受影響 Cloud Run 資源的完整資源名稱
在「JSON」分頁中，請注意下列欄位：
- resource：
  - project_display_name：含有受影響 Cloud Run 資源的專案名稱
- finding：
  - processes：
    - binary：
    - path：執行的二進位檔完整路徑
  - args：執行二進位檔時提供的引數
找出受影響容器在類似時間發生的其他發現項目。相關發現可能指出這項活動是惡意行為，而非未遵循最佳做法。
查看受影響容器的設定。
檢查受影響容器的記錄。

如需回應建議，請參閱「回應 Cloud Run 威脅發現」。